OAuth
OAuth
おーおーす
ユーザの認証情報を直接渡さずに、サービス間でリソースへのアクセス権限を委譲するための認可プロトコル。アクセストークンを使用してリソースへのアクセスを制御する。OAuth 2.0が広く使用され、OpenID Connectと組み合わせて認証にも利用される。
Related
他の資格での定義
Webサービス間でユーザーの認可情報を安全に連携するためのオープンプロトコル。ユーザーがパスワードを第三者に渡すことなく、限定的なアクセス権限を他のサービスに委譲できる仕組みを提供する。
利用者のIDとパスワードを渡すことなく、あるサービスに保存された情報へのアクセス権限を別のアプリケーションへ限定的に委譲するための規格。アクセストークンを用い、範囲と期限を絞った認可を実現する。
ユーザの認証情報を直接渡さずに、サービス間でリソースへのアクセス権限を委譲するための認可プロトコル。アクセストークンを使用してリソースへのアクセスを制御する。OAuth 2.0が広く使用され、OpenID Connectと組み合わせて認証にも利用される。
ユーザの認証情報を直接渡さずに、サービス間でリソースへのアクセス権限を委譲するための認可プロトコル。アクセストークンを使用してリソースへのアクセスを制御する。OAuth 2.0が広く使用され、OpenID Connectと組み合わせて認証にも利用される。
Related
関連キーワードの用語
有線LAN・無線LANでのポートベースのネットワークアクセス制御規格。サプリカント(認証を要求するクライアント)、オーセンティケータ(アクセスポイントやスイッチ)、認証サーバ(RADIUS)の3要素で構成される。EAPを用いた認証を行う。
ネットワークへのアクセス時に認証・認可・アカウンティング(AAA)を提供するプロトコル。IEEE 802.1Xと組み合わせて無線LANやVPNのユーザー認証に広く利用される。Diameterは後継プロトコル。
認証プロトコルのフレームワーク。IEEE 802.1X認証で使用され、EAP-TLS(証明書認証)、EAP-PEAP(サーバ証明書+パスワード)、EAP-TTLS等の複数の認証方式をサポートする。無線LANや有線LANの認証基盤として広く採用される。
メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。
メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。
クライアント証明書とサーバ証明書による相互認証を行うEAPの認証方式。パスワードを用いないためフィッシングやリスト型攻撃に強いが、全端末への証明書配布とPKIの運用が前提となる。
